Qu'est-ce que le TLS mutuel (mTLS) ?

Le TLSTLS: Transport Layer Security. Le chiffrement qui protège la plupart du trafic internet, comme HTTPS. mutuel signifie que les deux côtés d'une connexion présentent des certificats : le serveur prouve son identité au client, et le client la sienne au serveur. Dans le HTTPS ordinaire, seul le serveur a un certificat, et l'utilisateur prouve qui il est ensuite par un mot de passe ou un jeton. Avec mTLS, le client a besoin d'une clé privée et d'un certificat émis par une autorité en laquelle le serveur a confiance, ce qui est difficile à hameçonner et facile à révoquer. Il est courant entre services dans une architecture de microservices, pour les API entre entreprises, pour l'identité des équipements en IoT et OTOT: operational technology (technologies opérationnelles). Les ordinateurs qui pilotent les machines, les lignes de production, les bâtiments et les réseaux d'eau ou d'énergie., et dans certains produits d'accès distant de type zero trust. Les coûts : la gestion des certificats à grande échelle, c'est-à-dire émettre, renouveler et révoquer des certificats clients, et le dépannage quand quelque chose expire. Sur le réseau, mTLS ressemble à du TLS normal. En TLS 1.3, le certificat client est chiffré : un capteur passif voit que la connexion existe et ses paramètres de négociation, pas quel certificat client a été utilisé.

← Les 40 questions sur Chiffrement et trafic chiffréTous les thèmes